---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Veracode Vulnerability Integration modificações e atividades

# Veracode Vulnerability Integration modificações e atividades {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 min. de leitura

Configure modificações opcionais especificamente para Veracode Vulnerability Integration.

## Exibição de dados adicionais importados pelo Veracode Vulnerability Integration {#veracode-optional-modifications__section_fvx_rh2_dbc}

Nota:  
Alterar outras configurações de Veracode Vulnerability Integration, diferentes das listadas aqui, requer conhecimento avançado de ServiceNow e Resposta a vulnerabilidades de aplicações e está além do escopo da documentação do produto.

## Obter mais detalhes de Veracode {#veracode-optional-modifications__section_epw_wbf_dbc}

A partir da v4.2, selecione Obter mais detalhes sobre itens vulneráveis de aplicação (AVITs) que têm Veracode como a origem na tabela Item vulnerável da aplicação \[sn_vul_app_vulnerable_item\] ou nas exibições de lista nos Espaços de resposta a vulnerabilidades para exibir os seguintes dados Veracode.

* Os detalhes da solicitação de origem HTTP e da resposta de origem para verificações do Teste de segurança da aplicação dinâmico (Dynamic Application Security Testing, DAST) são exibidos na lista relacionada Solicitação/resposta HTTP.
* As recomendações de solução de Veracode são exibidas na lista relacionada Descobertas.
* A solicitação de origem HTTP, a resposta de origem e as recomendações são exibidas na guia Detalhes nos espaços de resposta a vulnerabilidades Resposta a vulnerabilidades.
* A coluna Descrição é compatível com a tabela Item vulnerável da aplicação \[sn_vul_app_vulnerable_item\].
{#veracode-optional-modifications__ul_k1l_hcf_dbc}

## Modificar Veracode parâmetros de instância de integração {#ariaid-title2}

Após a instalação inicial, você pode modificar os parâmetros das integrações \[ Veracode na instância de integração Veracode.

### Antes de Iniciar

Função necessária: grupo de gerentes de App-Sec

### Por Que e Quando Desempenhar Esta Tarefa

Você pode modificar os parâmetros de uma integração de sua instância para determinar que tipo de dados você ingere. Para algumas dessas configurações, você também pode modificar esses parâmetros na página de configuração da integração.

### Procedimento

1. Navegar até TodosResposta a vulnerabilidades de aplicaçõesAdministraçãoIntegrações.
2. Selecione Vulnerabilidade da aplicação Veracode na coluna Instância de origem para a integração Veracode que você deseja modificar.
3. Selecione a guia Parâmetros de instância de integração e clique duas vezes em um campo na coluna Valor para modificar os valores.  
   Começando com v19.0 de Resposta a vulnerabilidades e v4.0 de Veracode Vulnerability Integration, você pode configurar os seguintes parâmetros para as integrações de Veracode.

   importar manual
   :   Insira <kbd class="ph userinput">verdadeiro</kbd> para importar resultados de testes de invasão manuais de Veracode. Você também pode modificar este valor na página de configuração de integração.

       Os testes de avaliação de invasão no Veracode Vulnerability Integration são descobertas manuais do Veracode. Essas descobertas não estão vinculadas a nenhuma solicitação de avaliação de teste de invasão configurada em Resposta a vulnerabilidades de aplicações. Para obter mais informações sobre solicitações de teste de invasão em Resposta a vulnerabilidades de aplicações, consulte [Configurar teste de invasão](https://servicenow-prod.fluidtopics.net/i5VV4qPkE1gHeZTaVtGBdg "Você pode configurar a duração do sprint e o esforço estimado para tipos de avaliação de teste de invasão. Isso fornece a funcionalidade de programação para proprietários de aplicações, ajudando-os a determinar um intervalo de tempo provisório para suas solicitações de avaliação de teste de invasão.").

   import_sca
   :   Insira <kbd class="ph userinput">verdadeiro</kbd> para importar vulnerabilidades da Análise de composição de software (SCA). Você também pode modificar este valor na página de configuração de integração.

   status
   :   Insira <kbd class="ph userinput">Aberto</kbd> ou <kbd class="ph userinput">Fechado</kbd> para importar descobertas para os estados desejados. Se você deixar este campo em branco, a integração importará descobertas para os estados Aberto e Fechado.

   policy_sandbox
   :   Insira uma <kbd class="ph userinput">política</kbd> ou <kbd class="ph userinput">área restrita</kbd> para importar registros que correspondem a uma política ou a uma área restrita. Esses registros podem estar relacionados à forma como as aplicações são testadas em seu ambiente.

   regra_de_política_aprovada
   :   Insira <kbd class="ph userinput">verdadeiro</kbd> ou <kbd class="ph userinput">falso</kbd> para importar registros que foram aprovados em uma regra de política. Esses registros podem estar relacionados à forma como as aplicações são testadas em seu ambiente.
4. Selecione Atualizar para salvar suas mudanças.

## Executar uma importação manual de vulnerabilidade da aplicação Veracode {#ariaid-title3}

Se a importação inicial falhar ou você não quiser aguardar a importação inicial programada, poderá executar uma importação de dados completa independente do trabalho agendado diariamente.

### Antes de Iniciar

Função necessária: grupo de gerentes de App-Sec

### Procedimento

1. Navegar até TodosIntegração de vulnerabilidade da VeracodeIntegrações.
2. Escolha e integração, por exemplo, Veracode Application List Integration.
3. Clique em Executar Agora.  
   Nota:  
   Cada uma das Veracode integrações de vulnerabilidade da aplicação tem como objetivo fornecer a recuperação de dados mais completa. Executá-los fora de ordem requer a experiência de ServiceNow e Resposta a vulnerabilidades de aplicações e pode resultar em dados incompletos.Quando a importação for concluída, as importações programadas serão retomadas.
4. Para status de execução de integração, consulte [Exibir o Veracode status de execução da importação da Integração de vulnerabilidade da aplicação](https://servicenow-prod.fluidtopics.net/UkAYa~T_7tj_jlNBl9sHog "Use a lista relacionada de execuções de integração de vulnerabilidade para verificar o sucesso de suas execuções de integração, localizar problemas e informar suas decisões de correção.").
5. Se você quiser modificar outros parâmetros de integração, deverá navegar até a instância de integração.

## Definir Veracode Vulnerability Integration tempos de importação {#ariaid-title4}

Para sua conveniência, você pode redefinir a hora de início do Veracode Vulnerability Integration.

### Antes de Iniciar

Função necessária: grupo de gerentes de App-Sec

### Por Que e Quando Desempenhar Esta Tarefa

Após a importação inicial, as Veracode integrações de vulnerabilidade fazem uma importação completa sempre que são executadas. Consulte [Executar uma importação manual de vulnerabilidade da aplicação Veracode](https://servicenow-prod.fluidtopics.net/uzUow3X3HIGv19KFHSEFyA#manual-veracode-import "Se a importação inicial falhar ou você não quiser aguardar a importação inicial programada, poderá executar uma importação de dados completa independente do trabalho agendado diariamente.") para obter mais informações sobre como realizar importações.

### Procedimento

1. Navegar até TodosIntegração de vulnerabilidade da VeracodeIntegrações.
2. Escolha uma integração.
3. Defina a nova Horade início.  
   O tempo é calculado como Horas no horário local. O tempo padrão para as importações de Integração da lista de aplicações Veracode é 00:00:00. As outras integrações são Sob demanda e encadeadas para serem executadas após a Veracode Integração da lista de aplicações. Alterar a hora de início de qualquer um desses requer conhecimento avançado de ServiceNow e Gestão de vulnerabilidades de aplicações.
4. Clique em Atualizar.  
   A nova hora será usada para a próxima importação agendada.

## Incluir itens vulneráveis da aplicação Veracode encerrados {#ariaid-title5}

Por padrão, os itens vulneráveis da aplicação (IVAs) encerrados não são criados durante Veracode importações de integração de item vulnerável. Se você quiser criá-los, deverá alterar uma propriedade do sistema.

### Antes de Iniciar

O Veracode Vulnerability Integration deve estar instalado e em execução.

Função necessária: administrador

### Procedimento

1. Na caixa de texto Navegador de filtros à esquerda, digite <kbd class="ph userinput">sys_properties.list</kbd>.
2. Na caixa de pesquisa Nome da lista, insira <kbd class="ph userinput">sn_vul.create_closed</kbd>.
3. Clique duas vezes no campo Valor e defina como Verdadeiro
4. Clique no ícone de marca ![de seleção verde]() ícone de marca de seleção verde para salvar.  
   Registros no estado Encerrado na próxima importação Veracode são criados como AVIs em Resposta a vulnerabilidades de aplicações.